AWS rende disponibile al pubblico il routing basato su policy in AWS Transit Gateway
AWS Transit Gateway ora supporta il routing basato su policy (PBR), offrendo agli amministratori di rete un controllo granulare sul modo in cui il traffico viene inoltrato attraverso la loro rete AWS. Con il PBR, le decisioni di inoltro possono fondarsi su una combinazione di attributi dei pacchetti (indirizzi IP di origine e di destinazione, porte e protocollo) e non più sul solo indirizzo IP di destinazione.
In precedenza, per esigenze di indirizzamento del traffico o di isolamento dei carichi di lavoro, i clienti erano costretti a realizzare architetture multi-VPC con hop di routing aggiuntivi, a scapito della semplicità e con maggiore carico operativo. Il PBR supera questo limite estendendo le funzionalità di routing native di Transit Gateway: gli architetti della sicurezza e i team di rete aziendali possono così classificare e indirizzare il traffico in linea, senza infrastruttura aggiuntiva. Il funzionamento prevede l'associazione di una tabella di policy a un collegamento di Transit Gateway e la definizione di un insieme ordinato di regole. Ciascuna regola classifica il traffico e indirizza i pacchetti corrispondenti verso una tabella di routing specificata, secondo la logica della prima corrispondenza. In questo modo risultano supportati casi d'uso quali il convogliamento dei carichi di lavoro sensibili attraverso il firewall di rete AWS o appliance di ispezione di terze parti, il routing del traffico applicativo su percorsi AWS Direct Connect o AWS VPN in funzione di origine, porta o protocollo, e la separazione degli ambienti di produzione e di sviluppo in domini di routing distinti, per contenere il movimento laterale.
Il routing basato su policy per AWS Transit Gateway è disponibile in tutte le regioni AWS commerciali in cui viene offerto Transit Gateway. La configurazione del PBR avviene tramite la console di gestione AWS, l'interfaccia a riga di comando (CLI) AWS e il Software Development Kit (SDK) AWS. Il PBR non comporta costi aggiuntivi rispetto alle tariffe standard di Transit Gateway. Per saperne di più sul routing basato su policy per AWS Transit Gateway, visita la pagina del prodotto di AWS Transit Gateway.